Blog/Artigos · Juliano Vince de CamposBlog de Juliano Vince de Campos sobre cibersegurança, SRE e operações, governança (NIST CSF, ISO 27001, LGPD, PCI-DSS), engenharia de software (SOLID, DDD, Clean Architecture, microsserviços) e cloud e plataforma (AWS Well-Architected, Kubernetes, GitOps, Terraform), sempre com IA aplicada à operação real.https://julianovincedecampos.com/blog/2026-09-26T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Cibersegurança com IA: o vigia que vê precisa tocar o shofarhttps://julianovincedecampos.com/blog/ciberseguranca-ia-deteccao-resposta/2026-09-26T09:00:00-03:002026-09-26T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre cibersegurança com IA: cadeia de detecção, triagem assistida no SOC, OWASP Top 10 para LLM, precisão e recall do detector e governança com NIST CSF 2.0 e AI RMF.Operações de tecnologia com IA: a luz contínua tem orçamentohttps://julianovincedecampos.com/blog/aiops-sre-error-budget-ia/2026-09-26T09:00:00-03:002026-09-26T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre operações de tecnologia com IA: SLO e error budget, alerta por burn rate em múltiplas janelas, AIOps para correlação e diagnóstico, e matriz de automação com humano no circuito.Ferramentas de IA para engenharia: sabedoria, entendimento e ofíciohttps://julianovincedecampos.com/blog/ferramentas-ia-mcp-rag-evals/2026-09-26T09:00:00-03:002026-09-26T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre ferramentas de IA em engenharia: camadas de modelo, contexto, ação e controle, Model Context Protocol com menor privilégio, RAG com procedência e avaliação de LLM como gate de CI.ITIL 4 com IA no atendimento: receber cada pessoa com rosto bomhttps://julianovincedecampos.com/blog/itil-4-ia-service-desk-atendimento/2026-09-26T09:00:00-03:002026-09-26T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre ITIL 4 com IA aplicada ao atendimento: cadeia de valor de serviço, service desk com classificação e sugestão por IA, incidente, problema e mudança, e métricas como FCR, MTTR e reabertura.COBIT com IA no desenvolvimento: o conselho de Yitro para a TIhttps://julianovincedecampos.com/blog/cobit-2019-ia-governanca-desenvolvimento/2026-09-26T09:00:00-03:002026-09-26T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre COBIT 2019 com IA aplicada ao desenvolvimento: governança separada de gestão, os 40 objetivos em EDM, APO, BAI, DSS e MEA, níveis de capacidade e evidência de auditoria gerada pelo pipeline.n8n e agentes de IA: o golem acorda com emet e dorme com methttps://julianovincedecampos.com/blog/n8n-agentes-ia-automacao-guardrails/2026-09-26T09:00:00-03:002026-09-26T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre n8n com agentes de IA: anatomia de um workflow de triagem, ferramentas com menor privilégio, aprovação humana com Wait, workflow de erro, kill switch e quando não usar agente.Desenvolvimento orientado a especificação: a planta do Mishkan antes da madeirahttps://julianovincedecampos.com/blog/spec-driven-development-ia/2026-09-26T09:00:00-03:002026-09-26T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre desenvolvimento orientado a especificação com IA: requisitos em EARS, design e tarefas aprovados por fase, rastreabilidade do requisito ao teste e o papel da IA como executora da spec.FinOps com IA: estas são as contas do Mishkanhttps://julianovincedecampos.com/blog/finops-ia-custo-cloud/2026-09-26T09:00:00-03:002026-09-26T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre FinOps com IA: fases informar, otimizar e operar, unit economics e custo por transação, alavancas de economia em cloud, detecção de anomalia com IA e FinOps do próprio uso de LLM.DevSecOps com IA: com uma mão se constrói, com a outra se guardahttps://julianovincedecampos.com/blog/devsecops-ia-appsec-pipeline/2026-09-26T09:00:00-03:002026-09-26T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre DevSecOps com IA: esteira de dez camadas com Semgrep, CodeQL, SCA, SBOM e proveniência, gate por severidade e confiança, correção de vulnerabilidade assistida por IA e métricas de AppSec.Cloud security com IA: farás um parapeito para o teu telhadohttps://julianovincedecampos.com/blog/cloud-security-guardrails-ia/2026-09-26T09:00:00-03:002026-09-26T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre cloud security com IA: modelo de responsabilidade compartilhada, guardrails preventivos com SCP e detectivos, identidade como perímetro, caminhos de escalonamento e CSPM com correção por pull request.Maturidade de cloud com IA: de força em força, degrau por degrauhttps://julianovincedecampos.com/blog/maturidade-cloud-ia-roadmap/2026-09-26T09:00:00-03:002026-09-26T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre maturidade de cloud com IA: cinco níveis de maturidade, avaliação pelos seis pilares do AWS Well-Architected, onde a IA acelera cada nível, roteiro de 90 dias e evidência por nível.IAM: conhece bem o rosto do teu rebanhohttps://julianovincedecampos.com/blog/iam-fundamentos-identidade-perimetro/2024-02-13T09:00:00-03:002024-02-13T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre os fundamentos de IAM: identidade como perímetro, autenticação e autorização, ciclo de vida joiner-mover-leaver, menor privilégio contra o acesso acumulado e IAM como código com evidência de auditoria.RBAC: cada um junto à sua bandeirahttps://julianovincedecampos.com/blog/rbac-controle-acesso-por-papel/2024-03-12T09:00:00-03:002024-03-12T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre RBAC: papel, permissão e atribuição, a explosão de papéis em ambientes reais, role mining a partir do uso, segregação de deveres e RBAC como código com revisão.ABAC: juízes e oficiais em todas as tuas portashttps://julianovincedecampos.com/blog/abac-controle-acesso-por-atributo/2024-04-16T09:00:00-03:002024-04-16T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre ABAC: decisão de acesso por atributo, arquitetura PEP-PDP-PIP, política declarativa e testável, ponto de decisão desacoplado da aplicação e a combinação de ABAC com RBAC.IGA: o recenseamento que a auditoria exige e ninguém sabe responderhttps://julianovincedecampos.com/blog/iga-governanca-de-identidade/2024-05-14T09:00:00-03:002024-05-14T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre IGA: catálogo de acesso, campanhas de recertificação, segregação de deveres e provisionamento automatizado, com SailPoint, Saviynt e Microsoft Entra, sob NIST 800-53, ISO 27001 e SOX, priorizado por IA.PAM: quem segura a chave da casa abre e ninguém mais fechahttps://julianovincedecampos.com/blog/pam-acesso-privilegiado/2024-06-11T09:00:00-03:002024-06-11T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre PAM: cofre de credenciais, acesso privilegiado just-in-time, gravação de sessão, PEDM e o fim da senha compartilhada, com CyberArk, Delinea, BeyondTrust e HashiCorp Vault em ambiente regulado.OAuth 2.0 e OIDC: o enviado tem a autoridade de quem o enviouhttps://julianovincedecampos.com/blog/oauth2-oidc-autorizacao-delegada/2024-07-09T09:00:00-03:002024-07-09T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre OAuth 2.0 e OpenID Connect: autorização delegada sem senha, o token como carta de autoridade, o fluxo Authorization Code com PKCE, escopos e os erros comuns, com Okta, Auth0 e Keycloak.SAML e federação: a aliança que faz um confiar no juramento do outrohttps://julianovincedecampos.com/blog/saml-federacao-de-identidade/2024-08-06T09:00:00-03:002024-08-06T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre SAML 2.0 e federação: provedor de identidade e de serviço, asserção assinada, SSO corporativo, provisionamento com SCIM e quando SAML ainda vence o OIDC, com Okta, Ping Identity e ADFS.Zero Trust: o homem vê a aparência, mas o perímetro real é a identidadehttps://julianovincedecampos.com/blog/zero-trust-arquitetura/2024-09-03T09:00:00-03:002024-09-03T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre Zero Trust: nunca confie sempre verifique, o fim da rede confiável, microssegmentação, ZTNA e SASE, com NIST SP 800-207, o BeyondCorp do Google e o conceito de John Kindervag, e a maturidade em degraus.Threat modeling: sábio é quem enxerga o dano antes de ele nascerhttps://julianovincedecampos.com/blog/threat-modeling-modelagem-de-ameacas/2024-10-01T09:00:00-03:002024-10-01T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre threat modeling: as quatro perguntas de Adam Shostack, STRIDE da Microsoft, árvores de ataque de Bruce Schneier, PASTA e MITRE ATT&CK, modelando ameaças no desenho antes do incidente.OWASP e AppSec: faça uma cerca ao redor daquilo que você construiuhttps://julianovincedecampos.com/blog/owasp-appsec-seguranca-de-aplicacao/2024-10-29T09:00:00-03:002024-10-29T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre AppSec com OWASP: o Top 10 como mapa das falhas comuns, o ASVS como régua de requisitos, o SAMM como modelo de maturidade e a segurança de aplicação como programa contínuo, com a plataforma Conviso.SSDLC: o código provado no fogo em cada etapa, não só no fimhttps://julianovincedecampos.com/blog/ssdlc-sast-dast-sca/2024-11-26T09:00:00-03:002024-11-26T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre SSDLC: análise estática (SAST), dinâmica (DAST), de dependências (SCA) e de IaC, shift-left e gate de CI/CD, com Semgrep, CodeQL, Checkov, Snyk e a plataforma Conviso.SLI: o prumo que diz se a parede está reta, medido do lado do usuáriohttps://julianovincedecampos.com/blog/sli-indicador-de-nivel-de-servico/2022-04-12T09:00:00-03:002022-04-12T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre SLI: o indicador de nível de serviço medido do lado do usuário, os quatro sinais de ouro do Google SRE, os métodos RED de Tom Wilkie e USE de Brendan Gregg, com Prometheus e Datadog.SLO: a linha que separa confiável de perfeito, e o orçamento de errarhttps://julianovincedecampos.com/blog/slo-objetivo-e-error-budget/2022-09-20T09:00:00-03:002022-09-20T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre SLO: objetivo realista de confiabilidade, error budget como orçamento de falha, burn rate e alerta multi-janela multi-burn-rate, com o Google SRE, o livro de Alex Hidalgo e o Nobl9.SLA: a promessa que você assina e não pode quebrar sem pagarhttps://julianovincedecampos.com/blog/sla-contrato-de-nivel-de-servico/2023-02-14T09:00:00-03:002023-02-14T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre SLA: o contrato de nível de serviço com penalidade, a diferença entre SLA, SLO e SLI, a matemática da disponibilidade em noves, a margem interna que protege e o Service Level Management do ITIL.Observabilidade: revelar o profundo e o oculto do sistema em produçãohttps://julianovincedecampos.com/blog/observabilidade-logs-metricas-traces/2023-08-08T09:00:00-03:002023-08-08T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre observabilidade: os três pilares logs, métricas e traces, OpenTelemetry como padrão, a diferença para monitoramento, cardinalidade e a pergunta desconhecida, com Datadog, CloudWatch e as ideias de Charity Majors.Gestão de incidentes: toque a trombeta, reúna o comando, restaure primeirohttps://julianovincedecampos.com/blog/gestao-de-incidentes/2025-01-21T09:00:00-03:002025-01-21T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre gestão de incidentes: níveis de severidade, comando de incidente e papéis, MTTR e MTTD, e o postmortem sem culpa, com o modelo do Google SRE, o Incident Command do PagerDuty, John Allspaw e ITIL.Gestão de problemas: achar a raiz para o incidente não brotar de novohttps://julianovincedecampos.com/blog/gestao-de-problemas/2025-06-17T09:00:00-03:002025-06-17T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre gestão de problemas: a diferença entre incidente e problema, análise de causa raiz, os cinco porquês de Taiichi Ohno, o diagrama de Ishikawa e a base de erros conhecidos, com o método do ITIL 4.GMUD: a ponte estreita que se atravessa com controle, sem medo e sem freiohttps://julianovincedecampos.com/blog/gestao-de-mudanca-gmud/2026-02-10T09:00:00-03:002026-02-10T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre GMUD, gestão de mudança: os tipos padrão, normal e emergencial, o CAB que não vira gargalo, o change failure rate do DORA e como implantar do zero, com o change enablement do ITIL 4.NIST CSF 2.0: a torre de onde se governa a segurança, agora com Governhttps://julianovincedecampos.com/blog/nist-csf-2-framework-ciberseguranca/2025-03-25T09:00:00-03:002025-03-25T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre o NIST CSF 2.0: as funções Govern, Identify, Protect, Detect, Respond e Recover, a novidade da função Govern, os tiers de maturidade e os profiles, traduzindo risco cibernético para o board.ISO 27001: o selo que só vale quando o sistema por trás dele é vivohttps://julianovincedecampos.com/blog/iso-27001-sistema-de-gestao-seguranca/2023-05-16T09:00:00-03:002023-05-16T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre ISO 27001: o sistema de gestão de segurança da informação, a avaliação de risco no centro, a Declaração de Aplicabilidade, os 93 controles do Anexo A na revisão 2022 e o ciclo que sustenta a certificação.LGPD: o abrigo do dado pessoal, com base legal para cada usohttps://julianovincedecampos.com/blog/lgpd-governanca-de-privacidade/2023-11-14T09:00:00-03:002023-11-14T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre LGPD: as bases legais para tratar dado pessoal, os direitos do titular, privacy by design, o papel do encarregado, o RIPD e o paralelo com o GDPR, sob a ANPD.PCI-DSS: o tesouro do cartão guardado, e a arte de guardar menoshttps://julianovincedecampos.com/blog/pci-dss-seguranca-de-pagamento/2024-06-18T09:00:00-03:002024-06-18T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre PCI-DSS: os doze requisitos, o ambiente de dados do titular do cartão, tokenização, segmentação de rede e redução de escopo, com PCI DSS 4.0, o SAQ e o QSA em fintech e pagamentos.Gestão de riscos e GRC: o escudo e o broquel de quem governahttps://julianovincedecampos.com/blog/gestao-de-riscos-grc/2025-09-16T09:00:00-03:002025-09-16T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre gestão de riscos e GRC: o processo da ISO 31000, o modelo das três linhas de defesa, apetite e tolerância ao risco, os quatro Ts do tratamento e o registro de riscos vivo, com COSO ERM e KRIs em ambiente regulado.Governança de dados: a fonte de águas vivas e os poços quebradoshttps://julianovincedecampos.com/blog/governanca-de-dados/2026-01-20T09:00:00-03:002026-01-20T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre governança de dados: o arcabouço DAMA-DMBOK, os papéis de dono, curador e custódio, o catálogo e a linhagem de dados, e as dimensões de qualidade que decidem se a IA treina em água limpa ou em poço quebrado.AWS Well-Architected: a casa que a sabedoria constrói sobre pilareshttps://julianovincedecampos.com/blog/aws-well-architected-seis-pilares/2022-05-12T09:00:00-03:002025-11-04T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre o AWS Well-Architected Framework: os seis pilares, excelência operacional, segurança, confiabilidade, eficiência de performance, otimização de custo e sustentabilidade, o processo de review e as compensações reais em arquitetura de nuvem.Platform Engineering: aplainar a estrada para o time andar sozinhohttps://julianovincedecampos.com/blog/platform-engineering-idp/2024-09-23T09:00:00-03:002024-09-23T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre Platform Engineering: a plataforma interna de desenvolvimento (IDP), os golden paths, o Backstage, a plataforma tratada como produto e a carga cognitiva do Team Topologies, o que o mercado adotou para times entregarem sem depender de ops.Infraestrutura como código: o que está escrito se cumpre igual toda vezhttps://julianovincedecampos.com/blog/infraestrutura-como-codigo-terraform/2022-11-08T09:00:00-03:002025-06-30T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre infraestrutura como código: Terraform e Terragrunt, o modelo declarativo e idempotente, o plan e o apply, o arquivo de state, os módulos, a detecção de drift e a infraestrutura imutável, o que o mercado usa para provisionar nuvem de forma reprodutível.GitOps: o sistema volta sozinho ao estado que está escrito no Githttps://julianovincedecampos.com/blog/gitops-argocd-flux/2023-07-19T09:00:00-03:002023-07-19T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre GitOps: o Git como fonte única de verdade, o laço de reconciliação que corrige o drift sozinho, o modelo pull contra push, e as ferramentas ArgoCD e Flux, com os princípios do OpenGitOps da CNCF para operar Kubernetes de forma declarativa.Policy as Code: o decreto que não se ultrapassa, escrito em códigohttps://julianovincedecampos.com/blog/policy-as-code-opa-checkov/2024-02-15T09:00:00-03:002024-02-15T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre Policy as Code: OPA e Rego, Checkov, Sentinel, Kyverno e Gatekeeper, onde a política atua no pipeline, o Atlantis no gate do plan, e a diferença entre guardrail preventivo que barra e controle detectivo que só alerta, o que o mercado usa para conformidade automatizada.Kubernetes: o timoneiro que conduz mil contêineres pelo estado desejadohttps://julianovincedecampos.com/blog/kubernetes-orquestracao/2023-03-14T09:00:00-03:002025-08-19T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre Kubernetes: o modelo declarativo de estado desejado, o control loop que se autocura, os objetos essenciais (pod, deployment, service), a crítica honesta da complexidade e quando não usar, o que o mercado adotou para orquestrar contêineres em escala.Progressive delivery: pouco a pouco, para a falha nunca chegar inteirahttps://julianovincedecampos.com/blog/progressive-delivery-canary/2025-01-27T09:00:00-03:002025-01-27T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre progressive delivery: canary, blue-green e rolling deployment, feature flags que separam deploy de release, e o rollback automático guiado por métrica, com Argo Rollouts, Flagger e Harness, o que o mercado usa para lançar sem derrubar todo mundo de uma vez.Chaos Engineering: atravessar o vale da sombra de propósito, sem temerhttps://julianovincedecampos.com/blog/chaos-engineering-resiliencia/2024-11-11T09:00:00-03:002024-11-11T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre Chaos Engineering: o método de experimento por hipótese, o estado estável, o blast radius controlado, a herança da Netflix com o Chaos Monkey, os game days e o fault injection com o AWS FIS, o que o mercado usa para provar resiliência antes do incidente real.Landing Zone: a fundação que se lança antes de erguer a nuvemhttps://julianovincedecampos.com/blog/landing-zone-fundacao-de-nuvem/2023-09-05T09:00:00-03:002025-03-22T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre Landing Zone: a estratégia multi-conta, AWS Organizations e unidades organizacionais, os SCPs e o Control Tower, o baseline de log, rede e identidade que toda conta herda, e a fábrica de contas, o que o mercado usa para fundar a nuvem antes de construir sobre ela.Migração para a nuvem: as jornadas, etapa por etapa, e os seis Rshttps://julianovincedecampos.com/blog/migracao-para-nuvem-6-rs/2022-08-30T09:00:00-03:002022-08-30T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre migração para a nuvem: os 6 Rs (rehost, replatform, repurchase, refactor, retire, retain), a tensão entre lift-and-shift e reescrever, as ondas de migração, a descoberta e o mapeamento de dependência, o que o mercado usa para migrar sem virar caos.Métricas DORA: com a medida que se mede a entrega, ela é medidahttps://julianovincedecampos.com/blog/metricas-dora-engenharia-de-entrega/2024-05-20T09:00:00-03:002024-05-20T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre as métricas DORA: frequência de deploy, lead time para mudança, taxa de falha de mudança e tempo de restauração, a descoberta do Accelerate de que velocidade e estabilidade andam juntas, os clusters de desempenho e a armadilha de virar métrica em meta.Service Mesh: a rede de bronze que liga cada serviço a todoshttps://julianovincedecampos.com/blog/service-mesh-istio-linkerd/2024-07-16T09:00:00-03:002024-07-16T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre Service Mesh: o padrão sidecar, os planos de dados e controle, mTLS, gestão de tráfego com retry e circuit breaking, observabilidade, as ferramentas Istio e Linkerd, e a pergunta honesta de quando o mesh compensa a complexidade que ele adiciona.Disaster Recovery na nuvem: a arca construída antes do dilúviohttps://julianovincedecampos.com/blog/disaster-recovery-na-nuvem/2023-05-24T09:00:00-03:002025-02-10T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre disaster recovery na nuvem: RTO e RPO, as quatro estratégias (backup e restore, pilot light, warm standby, multi-site), a compensação entre custo e velocidade de recuperação, o multi-região e o teste de DR que separa plano de esperança.Autoscaling: alargar a tenda conforme a demanda, e recolhê-la depoishttps://julianovincedecampos.com/blog/autoscaling-e-capacidade/2025-06-05T09:00:00-03:002025-06-05T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre autoscaling e capacidade na nuvem: escala horizontal e vertical, HPA, cluster autoscaler e Karpenter, escala reativa contra preditiva, right-sizing, instâncias spot e a compensação entre custo e saturação, o que o mercado usa para ajustar recurso à demanda.SOLID: cada um em seu próprio trabalho, para o código não apodrecerhttps://julianovincedecampos.com/blog/solid-principios-design/2016-03-22T09:00:00-03:002023-11-30T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre SOLID: os cinco princípios de Robert C. Martin, responsabilidade única, aberto-fechado, substituição de Liskov, segregação de interface e inversão de dependência, o que o mercado usa para manter código que muda sem medo, e quando aplicar vira excesso.Design Patterns: nada há de novo, o problema recorrente tem forma conhecidahttps://julianovincedecampos.com/blog/design-patterns-gof/2016-09-14T09:00:00-03:002016-09-14T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre design patterns: os padrões da Gang of Four, as três categorias (criacionais, estruturais, comportamentais), o vocabulário compartilhado que eles criam e a armadilha do uso dogmático, o que o mercado usa para resolver problemas de projeto recorrentes.Testes automatizados: provai-me nisto, e mude o código sem medohttps://julianovincedecampos.com/blog/testes-automatizados-tdd/2017-05-08T09:00:00-03:002017-05-08T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre testes automatizados: a pirâmide de testes de Mike Cohn, o ciclo red-green-refactor do TDD de Kent Beck, unidade, integração e ponta a ponta, a diferença entre cobertura e confiança e os testes instáveis, o que o mercado usa para mudar código sem medo.Refatoração e dívida técnica: reparar a casa sem derrubá-lahttps://julianovincedecampos.com/blog/refatoracao-divida-tecnica/2018-02-19T09:00:00-03:002018-02-19T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre refatoração e dívida técnica: a definição de Martin Fowler de mudar estrutura sem mudar comportamento, a metáfora da dívida de Ward Cunningham, o quadrante da dívida, os code smells e a refatoração em passos pequenos sob a rede de testes.Clean Architecture: a cortina que separa o núcleo do que é só detalhehttps://julianovincedecampos.com/blog/clean-architecture-hexagonal/2019-06-27T09:00:00-03:002019-06-27T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre Clean Architecture e arquitetura hexagonal: a regra da dependência apontando para dentro, ports and adapters de Alistair Cockburn, o domínio independente de framework e banco, a testabilidade que isso dá e o custo da cerimônia quando aplicada em excesso.Domain-Driven Design: dar nomes certos ao domínio, para todos falarem a mesma línguahttps://julianovincedecampos.com/blog/domain-driven-design/2020-04-15T09:00:00-03:002020-04-15T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre Domain-Driven Design: a linguagem ubíqua de Eric Evans, os contextos delimitados e o mapa de contextos, os padrões táticos (entidade, objeto de valor, agregado, evento de domínio) e quando a complexidade do domínio justifica DDD.Monólito e microsserviços: uma só língua, ou o preço de espalharhttps://julianovincedecampos.com/blog/monolito-vs-microsservicos/2021-08-11T09:00:00-03:002021-08-11T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre monólito e microsserviços: o pêndulo do mercado, o imposto do sistema distribuído, o monólito modular como meio-termo de Sam Newman, a lei de Conway, o antipadrão do monólito distribuído e quando dividir em serviços de fato compensa.Arquitetura orientada a eventos: o livro de memória que registra tudo que aconteceuhttps://julianovincedecampos.com/blog/arquitetura-orientada-a-eventos/2022-03-29T09:00:00-03:002022-03-29T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre arquitetura orientada a eventos: o evento como fato, o desacoplamento por publicação e assinatura, CQRS, event sourcing com o log como fonte de verdade, sagas e o custo da consistência eventual e da depuração em sistemas orientados a eventos.Design de API: boca a boca, o contrato claro entre quem serve e quem consomehttps://julianovincedecampos.com/blog/design-de-api-rest-graphql/2023-10-17T09:00:00-03:002023-10-17T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre design de API: a API como contrato, REST e o modelo de maturidade de Richardson, GraphQL e gRPC, o desenho contract-first com OpenAPI, o versionamento e a compatibilidade que não quebra quem depende da sua API.Microfrontends: muitas cortinas unidas por colchetes, e o tabernáculo é umhttps://julianovincedecampos.com/blog/microfrontends/2024-07-30T09:00:00-03:002024-07-30T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre microfrontends: a autonomia de time levada ao frontend, as estratégias de composição (build-time, module federation, edge, web components), a tensão entre independência e experiência coesa, o custo em dependências e payload, e quando é exagero.Design System: uma só lei para toda a interface, dos átomos às páginashttps://julianovincedecampos.com/blog/design-system-atomic/2025-05-13T09:00:00-03:002025-05-13T09:00:00-03:00Juliano Vince de Camposhttps://julianovincedecampos.com/sobre/Juliano Vince de Campos sobre design system: os design tokens, o Atomic Design de Brad Frost (átomos, moléculas, organismos), a biblioteca de componentes como fonte única da verdade, a acessibilidade embutida e a governança que mantém o padrão de interface vivo e adotado.